Mein Rasen, mein Wahrzeichen – Datenschutzrichtlinie

Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erfassen, verwenden und schützen, wenn Sie an dieser Kampagne (der „ Kampagne “) teilnehmen. Bitte lesen Sie sie sorgfältig durch, bevor Sie teilnehmen.

 

1. Datenverantwortlicher

Diese Kampagne wird von Navimow BV, Dynamostraat 7, 1014 BN Amsterdam , als Datenverantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) organisiert und durchgeführt. Navimow BV ist für die Erhebung und Verarbeitung personenbezogener Daten im Zusammenhang mit der Kampagne verantwortlich.

Kontakt für Datenschutzfragen/Datenrechte: support-navimow@rlm.segway.com

 

2. Von uns erhobene Daten (Kategorien personenbezogener Daten)

Für die Durchführung der Kampagne, die Anzeige der Einsendungen und die Auslieferung der Preise erheben wir nur die minimal notwendigen Daten:

· Einzureichende Inhalte: Fotos/Bilder Ihres Gartens oder Ihrer Außenanlage (Rasen, Hof usw.). Gesichter, Körperteile oder private Informationen dürfen nicht abgebildet sein.

· Generierte Postkarten: Postkarten, die vom System auf Basis Ihres Uploads generiert und während der Kampagne angezeigt werden.

· Teilnahmeinformationen: Angaben zu Stadt/Land aus Formularen, Community-Konto/Benutzer-ID (z. B. für die Teilnahme an Facebook-Gruppen), Zeitstempel, grundlegende technische Protokolle (z. B. Dateiname, Hash/Fingerabdruck, Moderationsstatus).

· Kontakt- und Gewinninformationen: E-Mail-Adresse für die Kontaktaufnahme und die Gewinnzustellung. Wenn Sie einen Sachpreis gewinnen (z. B. i105 + Garage), erfassen wir Ihren Namen, Ihre Lieferadresse und Ihre Telefonnummer (ausschließlich für logistische Zwecke).

· Präferenzen für den Prämie (nur EU-Geschenkkarten): Ihre ausgewählte Amazon-Website (z. B. Amazon.de / .fr / .it / .es / .nl / .se / .pl) für die Ausstellung der Geschenkkarte.

· Daten zur Betrugsbekämpfung und Sicherheit: Grundlegende technische Informationen (z. B. Geräte-/Browser-Fingerabdruck, ungefähre IP-Adressbereiche, Ergebnisse der Risikokontrollprüfung), die für die Fairness und Sicherheit der Kampagne erforderlich sind. Diese Informationen werden ausschließlich zu Sicherheits- und Integritätszwecken verwendet, nicht für Profiling oder Marketing.

Wichtig: Laden Sie ausschließlich Fotos mit Bezug zum Garten hoch. Laden Sie keine Bilder hoch, auf denen Gesichter, Körperteile oder andere private Informationen erkennbar sind. Sie tragen die alleinige Verantwortung für jegliche rechtliche Konsequenzen, die sich aus dem Hochladen verbotener Inhalte ergeben.

 

3. Einreichungsbeschränkungen und automatisierte Überprüfung

· Wir nutzen automatisierte Inhaltsmoderationsdienste, um hochgeladene Fotos technisch zu prüfen (z. B. auf Gesichter oder nicht konforme Inhalte). Diese automatisierten Prüfungen haben keine rechtlichen oder sonstigen wesentlichen Auswirkungen auf die Nutzer.

· Wird verbotener oder nicht konformer Inhalt festgestellt, wird die Einreichung abgelehnt, und das Bild sowie seine temporären Verarbeitungsdaten werden automatisch gelöscht, ohne in den Langzeitspeicher zu gelangen.

· Wenn Sie der Meinung sind, dass Ihre Inhalte fälschlicherweise als beanstandet wurden, können Sie Einspruch einlegen und eine manuelle Überprüfung unter support-navimow@rlm.segway.com beantragen .

 

4. Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu folgenden Zwecken:

· Kampagnenablauf: Überprüfung der Teilnahmeberechtigung, Erstellung und Anzeige von Postkartenbeiträgen (auf der Kampagnenwebsite/in sozialen Medien), Durchführung der Abstimmung/Überprüfung, Veröffentlichung der Ergebnisse und Verteilung der Preise.

· Compliance & Sicherheit: Automatisierte Compliance-Prüfungen, Betrugsbekämpfungs- und Risikokontrollmaßnahmen, operative Sicherheit.

· Kommunikation: Versand von betrieblichen Benachrichtigungen im Zusammenhang mit der Kampagne (z. B. Teilnahmehinweise, Gewinnerbenachrichtigungen, Bestätigungen der Preisübergabe).

· Statistik & Optimierung: Nutzen Sie aggregierte oder anonymisierte Daten, um Kampagnenprozesse zu analysieren und zu verbessern.

 

5. Rechtsgrundlagen für die Verarbeitung

· Einwilligung (DSGVO Art. 6(1)(a)) : Ihre Einwilligung wird eingeholt, wenn Sie Ihre Inhalte zur Anzeige und Überprüfung einreichen.

· Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) : Inhaltsmoderation und minimale technische Verarbeitung zur Sicherung von Kampagnen, Betrugsbekämpfung und für den reibungslosen Ablauf. Wir wägen diese Interessen gegen Ihre Rechte und Freiheiten ab.

· Rechtliche Verpflichtung (DSGVO Art. 6(1)(c)) : Wenn die Aufbewahrung aus steuerlichen, Compliance- oder Prüfungsgründen erforderlich ist.

 

6. Datenspeicherort und Dienstanbieter

· Hosting & Region: Die Kampagnendaten werden auf Microsoft Azure in der Region Westeuropa gehostet , wobei die PaaS-Datenbank-/Speicherdienste von Azure zum Einsatz kommen (nicht-private Bereitstellung).

· Konformität: Azure erfüllt die Anforderungen der DSGVO und der EU hinsichtlich Datenschutz und Datensicherheit. Daten werden standardmäßig innerhalb des EWR gespeichert.

· Kontrolle: Wir behalten die volle Kontrolle über Datenbankkonten, Schlüssel und Zugriffsrichtlinien. Dritten wird der Zugriff nur im gesetzlich vorgeschriebenen Umfang gewährt. Azure stellt ausschließlich Infrastrukturdienste bereit und darf Daten nicht für eigene Zwecke verwenden.

· Sicherheitsmaßnahmen: TLS-Verschlüsselung während der Übertragung, Verschlüsselung ruhender Daten, Zugriffskontrollen nach dem Prinzip der minimalen Berechtigungen, Audit-Protokollierung, regelmäßige Zugriffsüberprüfung und Schlüsselrotation.

 

7. KI-Dienstleistungen und Compliance

· Wir können KI-basierte Erkennungsdienste einsetzen , um die Einhaltung der Vorschriften auf den eingereichten Fotos zu überprüfen (z. B. Gesichtserkennung oder Erkennung sensibler Inhalte).

· Die verarbeiteten Daten können Benutzernamen, eingereichte Fotos und Stadtinformationen umfassen, die personenbezogene Daten darstellen können.

· Diese Verarbeitung erfolgt auf Grundlage berechtigter Interessen gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.

· KI-Dienstleister sind verpflichtet, die DSGVO und das EU-KI-Gesetz einzuhalten.

· Die KI wird ausschließlich für die Backend-Moderation und nicht für die Benutzerinteraktion oder das Modelltraining eingesetzt.

· Alle KI-Verarbeitungsserver befinden sich innerhalb des EWR .

 

8. Datenaustausch (Auftragsverarbeiter und Dritte)

· Wir verkaufen Ihre personenbezogenen Daten nicht. Daten werden nur dann weitergegeben, wenn dies für die in dieser Richtlinie beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist.

· Zu den Prozessoren, die wir möglicherweise verwenden, gehören:

O Microsoft Corporation (Microsoft Azure / Westeuropa): Hosting- und Datenbank-/Speicherdienste für die sichere Verwaltung von Kampagnendaten.

O Automatisierte Inhaltsmoderation/KI-Dienstleister (EWR): Nur zur Überprüfung der Einhaltung der Vorschriften bei Einreichungen, nicht für kommerzielle Zwecke.

O Enterprise-E-Mail-Dienstleister (EWR oder mit EWR-Datenresidenz): Zum Versenden von Kampagnenbenachrichtigungen und E-Mails zur Preisvergabe.

O Logistikdienstleister: Wenn Sie einen physischen Preis gewinnen, werden für die Zustellung nur die minimal erforderlichen Informationen (z. B. Name, Lieferadresse, Telefonnummer) weitergegeben.

· Amazon-Geschenkgutscheine: Wir geben Ihre persönlichen Daten nicht an Amazon weiter. Die Einlösecodes für Geschenkgutscheine werden Ihnen per E-Mail zugesendet.

Wenn grenzüberschreitende Datenübermittlungen erforderlich sind (z. B. zur Wiederherstellung nach einem Notfall), verwenden wir Standardvertragsklauseln (SCCs) und führen eine Folgenabschätzung für den Datentransfer (TIA) gemäß DSGVO durch.

 

9. Datenaufbewahrung und -löschung

· Temporäre Verarbeitungsdaten (z. B. Cache, Thumbnails, technische Fingerabdrücke/Hashes, Zwischenergebnisse der Moderation): werden unmittelbar nach der Verarbeitung gelöscht.

· Kontakt- und Gewinninformationen: Diese werden nach der Gewinnübergabe und -einlösung bis zu 30 Werktage lang gespeichert, um im Falle von Zwischenfällen notwendige Benachrichtigungen zu ermöglichen, und anschließend endgültig gelöscht.

· Rechtliche Verpflichtungen: Sofern anwendbar (z. B. für Steuer-/Prüfungszwecke), werden die Daten für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt.

· Statistik und Optimierung: Es werden nur aggregierte oder anonymisierte Daten für maximal 12 Monate gespeichert.

 

10. Automatisierte Entscheidungsfindung und manuelle Überprüfung

Die automatische Moderation dient der Identifizierung von nicht konformen Inhalten (z. B. Gesichter oder sensible Elemente). Diese Ergebnisse haben keine rechtlichen oder sonstigen weitreichenden Folgen. Sie können jederzeit eine manuelle Überprüfung unter support-navimow@rlm.segway.com anfordern .

 

11. Minderjährige

Diese Kampagne richtet sich ausschließlich an Personen ab 18 Jahren . Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen.

 

12. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf:

· Greifen Sie auf Ihre bei uns gespeicherten personenbezogenen Daten zu;

· Berichtigung ungenauer oder unvollständiger Daten beantragen;

· Sie können die Löschung Ihrer Daten unter den gesetzlichen Voraussetzungen beantragen („Recht auf Vergessenwerden“);

· Bestimmte Verarbeitungstätigkeiten einschränken oder ihnen widersprechen;

· Portabilität der Übungsdaten (strukturiertes, gebräuchliches, maschinenlesbares Format, sofern technisch möglich);

· Sie können Ihre Einwilligung jederzeit widerrufen (ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird).

Sie haben außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen.
Kontakt für Rechte und Beschwerden: support-navimow@rlm.segway.com

 

13. Sicherheitsvorfälle und Benachrichtigung

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte und Freiheiten darstellen könnte, werden wir den Vorfall bewerten und, falls erforderlich, die zuständige Aufsichtsbehörde und die betroffenen Personen gemäß den geltenden Gesetzen benachrichtigen.

 

14. Aktualisierungen der Richtlinien

Diese Datenschutzrichtlinie kann von Zeit zu Zeit aktualisiert werden. Die jeweils aktuelle Version wird auf der Kampagnenseite veröffentlicht oder in Community-Gruppen bekannt gegeben. Wesentliche Änderungen werden klar und deutlich kommuniziert.